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SYSTEMS DEE GESTTON DE TITRE RECHARGEABLE D f ACCES A UN SERVICE 



Pour de nombreux services, on utilise maintenant des 
titres, tickets ou cartes (ces termes seront indif feremment 
utilises ci-apres) munis de moyens de memorisation, ces titres 
etant rechargeables apres que le service a §te utilise un certain 
5 nombre de fois ou pendant une certaine duree. Par exerrple, le 
titre d'accds peut etre un titre d'acces des locaux normalement 
payants ou reserves , un titre de transport, une carte de paiement 
permettant d'acceder £ de tres nombreux types de services ou 
d'acheter des produits. Uh titre rechargeable corrprend une 

10 memoire qui stocke des donnees d* identification non eff arables et 
protegees et des donnees correspondant a un droit d 1 utilisation 
ou a une quotite de droits. 

Dans le cas ou le titre est un ticket d'accds a un 
systeme de transport, 1 'utilisateur pr#sente son ticket a un 

15 valideur chaque fois qu'il monte dans le moyen de transport ou 
qu'il veut ouvrir un portillon d'acces. L' entree est validee ou 
non selon l'#tat du ticket. Eventuellement un dispositif sonore 
ou autre previent un controleur du fait que le ticket est epuise 
ou non valide, ou encore le ticket est annule ou avale par le 

2 0 valideur. 

Habituellement , quand il veut recharger un tel titre 
rechargeable, un utilisateur doit se presenter a un guichet 
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specialise ou aupres d'un distributeur automat ique pour effectuer 
un paiement et recharger son titre. Un distributeur automat ique, 
represents en figure 1, comprend un emplacement 1 destine a 
recevoir le titre rechargeable et diverses entrees de moyens de 
5 paiement, par exemple des fentes 2 pour des pieces de monnaies, 
une fente 3 pour des billets de banque, une fente 4 pour une 
carte de credit et un clavier 5. Pour recharger son titre, 
1 1 utilisateur le place sur 1 1 emplacement 1 et introduit de 
1' argent dans les fentes 2 et/ou 3, ou bien introduit une carte 

10 de credit dans la fente 4 et pianote un code sur un clavier 5 qui 
lui permet d' effectuer une validation. Le clavier peut permettre 
de choisir les parametres du rechargement (type, montant, 
duree...) que 1' utilisateur desire effectuer et eventuellement de 
dormer un ordre de virement. Divers autres systdmes automatiques 

15 de rechargement sont connus. 

Ces systemes de recha r g e ment de titres rechargeables 
presentent des inconvenients , notamment quand les titres en 
question sont des titres de transport a duree de validite 
mensuelle. En effet, un peu avant la fin d'un mois, les utilisa- 

2 0 teurs doivent recharger leur titre et pour cela ils doivent se 

dSplacer vers un distributeur automat ique, une agence commer- 
ciale, un depositaire , ou autre. Dans tous les cas, etant donne 
que tous les utilisateurs tendent a se deplacer sensibleraent a la 
meme p§riode, il se produit inevitablement des phenomenes de 
25 files d'attente desagreables pour l 1 utilisateur et difficiles a 
gerer pour 1 ' esqploitant . Cet inconvenient s 1 accentue quand le 
debut d'un mois ou autre debut d'une periode de validite corres- 
pond a la fin d'une periode de vacances, par exenple a une 
rentree scolaire. Si I'exploitant ne veut pas etre debordg, il 

3 0 est oblige de f aire des investissements import ants en appareils 

automatiques de rechargement de tickets et/ou en nombre de depo- 
sitsiires ou d'agences conmerciales . Ces appareils, destines a 
permettre de traiter des periodes de pointes, sont peu utilises 
pendant une trds grande partie d'un mois, ce qui rend les inves- 
35 tissements correspondants particulierement problematiques . 
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Ainsi, ion dbjet de la presente invent icon est de prevoir 
un nouveau systeme de gestion de titre rechargeable, permettant 
notamment d'eviter les prcblemes de file d'attente ou de 
multiplication de points de distribution. 
5 IM autre objet de la presente invention est de prevoir 

un valideur permettant un rechargement de la carte. 

Pour atteindre ces objets, la presente invention 
prevoit un systeme de gestion de titres rechargeables d'acces a 
un service, dans lequel 1' operation de paiement du service est 
10 separee de 1 ' operation de chargement ou de recha r g e ment du titre, 
cette derniere operation etant faite lors de la presentation du 
titre a un poste de validation d'accds au service. 

Selon un mode de realisation de la presente invention, 
des informations de paiement correspandant Sl des numeros de 
15 cartes determines sont stock6es au niveau d'un poste central qui 
transmet periodiquement une partie au moins de ces informations a 
au moins certains choisis des postes de validation. 

Selon un mode de realisation de la presente invention, 
lors du paiement, l'utilisateur du titre fournit une indication 

2 0 sur le ou les premiers postes de validation auxquels il est 

susceptible de se rendre. 

Selon un mode de realisation de la presente invention, 
applicable a des titres a rechargement periodique , a la fin de 
chaque periode, chaque titre presente a un valideur est automa- 
25 tiquement recharge, la validite du titre etant verifiee ensuite 
au niveau d'un poste central par comparaison entre la liste des 
titres recharges et une liste de titres pour lesquels le rechar- 
gement a ete paye, une liste etant ensuite dressfee des titres 
pour lesquels le rechargement a ete effectu6 et non paye, cette 

3 0 dernidre liste etant transmise periodiquement a certains ou a 

tous les valideur s pour leur permettre d'inhiber totalement ou 
partiellement les titres appartenant a cette derniere liste. 

Selon un mode de realisation de la presente invention, 
en vue du chargement ou du recha r gement d'un titre, le systeme 
35 determine automat iquement selon des critSres statistiques 
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certains postes de validation auxquels ledit titre est suscepti- 
ble d'etre presente . 

La presente invention prevoit aussi un valideur d'acces 
a un service par un titre rechargeable, ccmprenant des moyens 
pour lire le numero du titre, recharger le titre, et stocker une 
liste de titres dont la validation est autorisee et/ou interdite. 

Ces objets, caracteristiques et avantages, ainsi que 
d'autres de la presente invention seront exposes en detail dans 
la description suivante de modes de realisation particuliers 
faite a titre non-limitatif en relation avec les figures jointes 
parmi lesquelles : 

la figure 1 represente schematiquement un distributeur 
automatique classique ,- 

la figure 2 illustre le schema general d'un systeme de 
15 gestion de titre rechargeable selon la presente invention . 

la figure 3 represente schetnatiquement un exemple de 
valideur selon la presente invention ; et 

la figure 4 est un organigramme illustrant un exemple 
d' utilisation du valideur de la figure 3. 
20 Selon un aspect fondamental de la presente invention, 

1' operation de rechargement du titre est decorrtlee de l'acte 
d ' achat /vent e de ce rechargement. 

La presente invention prevoit un systeme de gestion 
centralist des paiements 10, const itue d'un systeme informatique, 
25 tel qu'un microprocesseur (/*p) associe a une memoire. Le 
microprocesseur gere diverses listes liees au paiement du 
rechargement d'un titre. Les donnees peuvent etre introduites 
dans le microprocesseur par un operateur depouillant du courrier 
11, par un operateur recevant des appels telephoniques 12, ou 
30 bien encore directement par reception d'une information de 
transfert bancaire 13, par information d'un versement de fond a 
partir d'une carte de credit 14, par information a partir d'un 
guichet de paiement automatique 15, par information a partir d'un 
reseau de communication privt ou public. Ainsi, on prevoit que 
35 l'utilisateur du titre peut donner un ordre de rechargement par 
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tout moyen de paiement actuellement connu ou susceptible de se 
d£velopper. Notamment cet ordre peut etre donne par un utili- 
sateur a partir de son domicile ou de son lieu de travail. Cet 
ordre est pris en charge de fagon automatique ou nianuelle par un 
5 systdme de gestion de liste tel que le microprocesseur 10. Le 
microprocesseur gtablit une liste "blanche" de tous les numeros 
de titre pour lesquels un recha r g em ent a ete demande. La seule 
memorisation de ces numiros de titre pourra suffire quand on 
pr^voit seulement line possibilite de rechargement a l'identique. 

10 D f autres donnees seront contenues dans la liste blanche quand on 
prevoira que le nouveau chargement peut ne pais etre identique au 
cha r g e ment precedent. Le microprocesseur pourra stocker egalement 
une liste "noire", par exemple une liste de numeros de tickets ou 
de cartes voles, perdus ou reperes comme etant frauduleux. 

15 Le rechargement du titre rechargeable, c est -a- dire 

1 1 inscription dans la m&noire de ce titre d' informations rela- 
tives a la possibilite d'utiliser un certain service pendant une 
certaine duree ou pour un certain nombre de f ois , se fait non 
plus au niveau de distributeurs speciaux mais au niveau des 

2 0 valideurs 20 utilises lors de chaque utilisation du titre 
rechargeable. Ces valideurs sent couples direct ement ou indirec- 
tement a l ? unit§ centrale de gestion 10. 

Le rechargement d'un titre par chaque valideur peut se 
faire de diverses manidres. L' ensemble de la liste blanche peut 

2 5 etre communique a tous les valideurs d'un rSseau, ou bien des 
fractions de listes sent conrcnuniquee s k tous les valideurs 
susceptibles d'§tre empruntes par certains groupes d f utilisateurs 
ou encore a des valideurs particuliers dont l'utilisateur a 
indiqu§ lors de son achat qu'il les utiliserait dans un certain 

30 delai, par exemple une semaine, apres le paiement de son 
recha r g e ment . 

D'autres schemas pourront etre adqpt^s pour eviter de 
surcharger la memoire de chacun des valideurs si la liste 
"blanche" est tres longue, ce qui peut se produire dans un reseau 
35 rassemblant tin tres grand nombre d'usagers. Par exetrple, dans un 
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reseau d' autobus, les valideurs echangent des donnees avec le 
microprocesseur 10 par 1 • intermediaire de liaisons de type 
infrarouge au radio apres ou pendant les operations d' inspection 
journalieres ou de remplissage de carburant. Ce type de liaison a 
5 une capacite limitee et on evitera de transferer des listes trop 
longues equivalant par exemple a plus de 5000 numeros, 500 
numeros de liste noire et 4500 numeros valides. 

Un mode de gestion d'un reseau va etre indique unique- 
ment a titre d'exemple ci-apres dans le cas d'un reseau d'auto- 
10 bus. On suppose que les titres rechargeables sont des titres de 
transport prepayes d'une duree d'un mois que l'on recharge a 
l'identique a la fin d'un mois pour le mois suivant. 

Le systeme central de gestion 10 memorise comme prece- 
demment une liste "blanche" de tous les numeros de ticket pour 
15 lesquels des clients ont paye un rechargement . Le systeme central 
memorise egalement une liste "noire" des numeros de ticket a 
proscrire, par exenple des tickets voles, ou des tickets dont on 
a repere qu'ils avaient ete falsifies. Le systeme central de 
gestion memorise egalement une liste "rouge" et une liste "bleue" 
2 0 dont les fonctions seront exposees ci-aprds. 

On prevoira dans ce systeme que, entre un jour choisi 
du mois, par exenple le 23 et le dernier jour du mois, tout 
ticket present^ dans un autobus sera automat iquement recharge par 
un valideur de cet autobus et que le valideur etablira une liste 
25 "grise" des cartes "vues" et rechargees. Cette liste grise est 
communiquee tous les soirs au central et cette liste est comparee 
a la liste "blanche" sus-indiquee. Si un numero de liste grise ne 
se trouve pas sur la liste blanche, il est place sur une liste 
"rouge" qui indique qu'il s-agit d'une carte qui vient d'etre 
30 rechargee mais pour laquelle il n'y a pas eu de paiement. Cette 
liste rouge est ensuite retransmise a tous les valideurs 
susceptibles d'etre concernes par 1' operation. Quand le valideur 
recoit un numero present sur sa liste rouge entre le 23 et la fin 
du mois, il signale simplement a 1 ' utilisateur qu'il a omis de 
3 5 recharger son titre. Si au premier jour du mois suivant, le 
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rechargement n'a pas ete paye, le valideur qui voit un ticket en 
liste "rouge", inhibe ce ticket par tout tnoyen connu et l'usager 
doit alors effectuer une demarche spec i ale s'il souhaite le 
recharger. Si l ! an admet que la plupart des usagers renouvellent 
5 normalernent leurs tit res, le nombre de tickets en liste rouge 
sera tres falble par rapport au nombre de tickets en liste 
blanche. Etant donne que seuls les numeros de ticket de la liste 
rouge, eventuel lement avec les numeros de la liste noire, devront 
§tre charges dans les valideurs, la capacite de memoire 

10 necessaire et le temps de chargement des listes sont 
cons iderablement r6duits. 

On pourra egalement prevoir au niveau du systeme 
central de gestion une liste "bleue" qui correspond & tous les 
numeros de la liste blanche (rechargement paye) pour lesquels 

15 pendant les derniers jours du mois, aucun ticket corre spondant 
n'a ete presente a un valideur. A la fin du mois, cette liste 
bleue est conmuniquee aux valideurs pour que, s'ils regoivent un 
ticket correspondant , ils le rechargent normalernent. 

Bien entendu de nombreuses variantes et modifications 

2 0 de ce systeme peuvent etre imaginees et utilis6es par l^omme de 
I'art, un aspect* fondamental de la presente invention residant 
dans la decorr6lation entre l'acte d f achat d'un service et l'acte 
de rechargement d'un titre d'acces au service. 

On pourra egalement prevoir de ne verifier les titres 

2 5 de transport que par sondage, par exemple en se basant sur des 

informations de "fidelite" de clientele et en inspect ant moins 
les titres dont il s'avere qu'ils sont r§gulierement recharges 
que les titres dont le rechargement est irregulier. 

La presente invention prevoit un dispositif de 

3 0 validation comprenant non seulement des moyens pour lire les 

unites d'acces ou les autorisations d'acces et pour d£biter 
eventue 1 1 ement le titre mais comprenant en outre des moyens pour 
recharger le titre. Un valideur 20 corre spondant a 1' exemple 
decrit precedemment est s chemat iquement represents en figure 3 . 
35 Un microcontroleur 30 gere les operations du valideur. Ce vali- 



27-04-2000 



EP0041 0043.4 



Printed:07-05-2001 



deur ccnprend une premiere interface 31 pour communiquer avec des 
equipements embarques, par exenple ion GPS, une seconde interface 
infrarouge, GSM ou radio 32 pour communiquer periodiquement avec 
1' unite de gestion 10 et notamment pour lui transferer des 
5 donnees statist iques contenues dans une memoire 38 et recevoir 
des donn§es et une troisieme interface 33 pour communiquer avec 
un titre de transport. 

En presence d'un titre de transport, le valideur va 
suivre les operations schematisees en figure 4. Le titre va 

10 d'abord etre authentifie par un mecanisme de securite base sur 
des cles secretes contenues dans la memoire du valideur puis il y 
aura confrontation du numgro du titre avec la liste noire avant 
1 '.engagement des operations de recherche du contrat valide. Cette 
premiere phase est commune entre un valideur selon 1' invention et 

15 un valideur de 1' art anterieur . Une premiere memoire 34, qui 
contient notamment au moins une cle secrete et la liste noire 
aliment e le microcontroleur 30 pour ces operations habituelles. 

Ensuite, un valideur 20 pour 1 ' application d^crite de 
1' invention va permettre d'effectuer les operations supplemen- 

2 0 taires suivantes : 

si le titre est invalide, il y aura confrontation de 
son numero avec la liste bleue contenue dans une memoire 35 / si 
le titre figure dans la liste bleue, il sera considere valide 
puis le processus de rechargement a l'identique decrit ci-dessous 

25 sera declenche ; 

une memoire 36 fournit les regies de rechargement du 
titre au processeur 30 elle contient notamment les donnees 
permettant d' identifier un titre a rechargement a l'identique et 
eventuellCTient la liste blanche ; 

30 si le titre est identifie cormie un titre a recharger, 

un second mecanisme de securite similaire au premier mentionne 
ci-dessus va se derouler permettant d'etre sur que le valideur 20 
est autorisS a ecrire des donnees sur un titre ; ensuite, les 
donnees de rechargement seront transmises au titre par 

35 1' interface 33 ; 



si le titre n'est pas a recharger, il y aura toutefois 
confrontation de son numero avec la liste rouge contenue dans une 
memoire 37 ; si le titre est en liste rouge, la validation pourra 
s' accompagner d'un message transmis a l'utilisateur par 
1 ' intermediaire d'un af f icheur 39 servant a lui rappeler qu'il 
doit effectuer le paiement correspondant au rechaxgement a 
l'identique d§j£ effectu§ ; 

enf in, dans tous les cas de rechargernent , 1' operation 
effectuee sera memorisee dans une liste grise contenue dans la 
m§moire 38 et destin§e II etre transferee au centre de gestion 10 
par 1 ' intermediaire de 1' interface 32. 

Le rechaxgement Sl l'identique decrit dans l'exemple 
precedent est parfaitement adapte dans le cadre d' abonnements 
prepayes . Uh des avantages de ce systeme est de pouvoir garantir 
le pr6 -paiement du service. Toutefois, il est possible d'accorder 
plus de flexibility et d'autoriser l'utilisateur du titre a s'en 
servir au debut d' une nouvelle periode apres un rechargernent a 
l'identique, avant d' avoir reqru le paiement ; il s'agira alors 
d'une configuration semi -prepayee . 

Un autre avantage de 1' invention est de permettre de 
traiter le chargement dans un titre de n' import e quel achat de 
service. Dans ce cats, les valideurs effectueront ce chargement en 
identifiant dans la liste blanche pr£sente dans leur memoire 36 
les num£ros des titres a charger, et transmettront au titre 
depuis cette liste blanche par exemple toutes les donnees carac- 
t§risant le service pay£. On cptimisera le volume de la mgmoire 
des valideurs en distribuant uniquement des morceaux de liste 
blanche dans une partie des valideurs exist ants selan les cri te- 
res deja mentionnes. 
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REVENDICATIQNS 

1. Systeme cie gestion de titres rechargeables d'accds a 
un service, caracterise en ce que 1' operation de paiement du 
service est separee de 1' operation de chargement ou de recharge - 
tnent du titre, cette derniere operation etant faite lors de la 

5 presentation du titre a un poste de validation d'acces au service 
(20) . 

2. Systeme selon la revendicatian 1, caract£ris§ en ce 
que des informations de paiement correspondant a des numeros de 
cartes determines sont stockees an niveau d'un poste central (10) 

10 qui transmet periodiquement une partie au moins de ces 
informations a au moins certains choisis des postes de 
validation. 

3. Systeme selon la revendication 1, caracterise en ce 
que, lors du paiement, 1'utilisateur du titre fournit une indi- 

15 cation sur le ou les premiers postes de validation auxquels il 
est susceptible de se rendre. 

4. Systeme selon la revendication 1, applicable 3. des 
titres a rechargement periodique, caracterise en ce que, a la fin 
de chaque p^riode, chaque titre pre sent e a un valideur est 

20 automat iquement recharge, la validite du titre etant verif iee 
ensuite au niveau d'un poste central par comparaison entre la 
liste des titres recharges et une liste de titres pour lesquels 
le rechargement a ete paye, une liste etant ensuite dress6e des 
titres pour lesquels le rechargement a ete effectue et non paye, 

25 cette dernidre liste etant transmise periodiquement a certains ou 
a tous les valideurs pour leur permettre d'inhiber totalement ou 
partiellement les titres appartenant a cette derniere liste. 

5. Systeme selon la revendicatian 1, caracterise en ce 
que, en vue du chargement ou du rechargement d'un titre, il 

3 0 determine automatiquement selon des criteres statistiques 
certains postes de validation auxquels ledit titre est suscepti- 
ble d'etre presente . 
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6. Valideur d'acces a un service par un titre rechar- 
geable, caracteris§ en ce qu'il comprend des moyens pour : 

- lire le numero du titre, 

- recharger le titre, et 

5 - stocker une liste de titres dont la validation est 

autorisee et/ou interdite. 



ABST 



SYSTEMS DE GESTIQN DE TTXHE RECHARGEABLE D'AOCBS A UK SER VI CE 



Abrecre Deacriptif 

i L 1 invention concerne un syst&ne de gestion de titres 

! rechargeables d'acces a un service, dans leguel 1 1 operation de 

paiement du service est separee de 1 ' operation de rechargement du 
titre, cette dernidre operation §tant faite lors de l 1 insertion 
du titre dans un poste de validation d'accds au service. 
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